网络
字体大小： 大 中 小
关于防控方程式0day漏洞的紧急通告
发布日期：2017-04-18 浏览次数：
方程式大规模0day漏洞泄露
按照公安部通报，国外黑客组织泄露多个windows远程漏洞利用工具，影响较大，请各部门及时对存在漏洞进行修复，严防发生网络安全事件，以免造成重大信息和隐私泄露，如有疑问和操作问题，请致电校园网客服中心，电话：北京88561947，涿州81202704.
网络信息中心
2017年4月18日
漏洞基本情况：
|
发布日期 |
2017.04.14 |
|
更新日期 |
2017.04.15 |
|
危险等级 |
高危 |
|
受影响系统 |
目前已知受影响的 Windows 版本包括但不限于： Windows NT，Windows 2000、Windows XP、Windows 2003、Windows Vista、Windows 7、Windows 8，Windows 2008、Windows 2008 R2、Windows Server 2012 SP0 |
|
详细描述 |
北京时间 2017 年 4 月 14 日晚，Shadow Brokers再次泄露出一份震惊世界的机密文档，其中包含了多个精美的 Windows 远程漏洞利用工具，可以覆盖全球 70% 的 Windows 服务器，一夜之间所有Windows服务器几乎全线暴露在危险之中，任何人都可以直接下载并远程攻击利用，考虑到国内不少高校、政府、国企甚至还有一些互联网公司还在使用 Windows 服务器，这次事件影响力堪称网络大地震。 |
|
解决方案 |
临时解决方法： 服务器区域和办公区域所有 Windows 服务器、个人电脑，包括 XP/2003/Win7/Win8，Win 10 最好也不要漏过，全部使用防火墙过滤/关闭 137、139、445端口；对于 3389 远程登录，如果不想关闭的话，至少要关闭智能卡登录功能。 厂商补丁： 暂无，等待微软给出修补方式。 |